CVE-2012-10058

Podatność wynika z niebezpiecznego użycia funkcji sprintf() podczas logowania nieprawidłowych żądań HTTP. Atakujący wysyła specjalnie spreparowane żądanie HTTP z odpowiednio skonstruowanym URI, co powoduje przepełnienie bufora na stosie (stack-based buffer overflow). W wyniku tego możliwe jest nadpisanie adresu powrotu funkcji i przejęcie kontroli nad przepływem wykonania programu. Exploitation odbywa się w kontekście procesu serwera WWW.

Atakujący może wykonać dowolny kod (RCE) w kontekście procesu serwera WWW bez jakiegokolwiek uwierzytelnienia. W praktyce może to prowadzić do pełnego przejęcia kontroli nad systemem, na którym działa podatna aplikacja.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się sprawdzenie dostępności nowszej wersji aplikacji pod adresem producenta oraz ograniczenie dostępu sieciowego do podatnego serwera HTTP za pomocą firewall do zaufanych adresów IP.

RabidHamster R4 w wersji 1.25

W referencjach dostępny jest publicznie moduł exploit dla frameworka Metasploit (rapid7/metasploit-framework) oraz wpis w Exploit-DB (ID 18929), co znacząco obniża próg wejścia dla potencjalnego atakującego. Pomimo oceny CVSS 10.0 i publicznie dostępnego exploitu, CISA KEV nie odnotowała potwierdzonego wykorzystania tej podatności w środowiskach produkcyjnych.